랭크매스 보안 사고, 워드프레스 지금 점검하세요

워드프레스 SEO 플러그인 랭크매스(Rank Math)를 쓰고 있다면 지금 바로 확인할 것이 하나 있다. 2026년 8월, 랭크매스의 "지원 에이전트" 기능이 사용자 동의 없이 관리자 권한의 비밀번호를 만들어 외부 서버로 전송한 사실이 드러났다.

랭크매스는 문제가 알려지자 며칠 만에 기능을 없앴지만, 이미 만들어진 비밀번호는 자동으로 지워지지 않는다. 랭크매스가 설치된 사이트라면 지금 사용자 페이지를 한 번 열어봐야 한다.

랭크매스 보안 사고, 정확히 무슨 일이었나요?

2026년 8월 26일 배포된 랭크매스 버전 1.0.277에 "지원 에이전트" 기능이 포함되면서 시작됐다. 관리자가 워드프레스 대시보드에서 도움말·지원 화면을 열기만 해도, 플러그인이 "WAP – Rank Math Support Agent"라는 이름의 애플리케이션 비밀번호를 사용자 동의 없이 자동으로 만들었다.

이 비밀번호는 워드프레스 관리자 계정 전체에 접근할 수 있는 권한을 가졌고, 만든 회사(group.one)의 서버로 곧바로 전송됐다. 문제는 이 자격 증명이 만료되지도 않고 권한 범위도 제한되지 않은 채 계정 전체에 접근할 수 있었다는 점이다. 화면을 닫는다고 자격 증명이 함께 사라지지도 않았다.

이 문제를 처음 공개적으로 알린 사람은 경쟁 플러그인 "SEO 프레임워크"의 개발자 시브레 바이여르였다. 그가 8월 29일 문제를 지적하자 랭크매스는 8월 31일 배포한 1.0.277.2 버전에서 해당 기능을 완전히 제거했다.

버전	배포일	상태
1.0.277	8월 26일	지원 에이전트 기능 최초 포함, 문제 발생
1.0.277.1	8월 27일	부분 수정만 적용
1.0.277.2	8월 31일	기능 완전 제거, 정리 스크립트 추가

랭크매스는 해당 자격 증명을 "저장하거나 보관하지 않았다"고 해명했지만, 제한 없는 관리자 권한 비밀번호 자체가 이미 위험 요소였다는 지적이 이어졌다.

내 워드프레스 사이트도 확인해야 하나요?

랭크매스를 설치했고 8월 26일 이후 대시보드에서 도움말·지원 화면을 한 번이라도 열어봤다면 확인이 필요하다. 지금 최신 버전으로 업데이트했더라도, 예전에 만들어진 비밀번호가 그대로 남아 있을 수 있어 안심할 수 없다.

랭크매스를 직접 설치하지 않았더라도, 웹사이트 제작을 대행사나 프리랜서에게 맡겼다면 해당 플러그인이 포함됐는지부터 확인해야 한다. 사용 중인 SEO 플러그인 목록은 워드프레스 관리자 화면의 "플러그인" 메뉴에서 바로 볼 수 있다.

지금 바로 어떻게 확인하고 삭제하나요?

확인 방법은 어렵지 않다. 아래 순서대로 하면 된다.

1. 워드프레스 관리자(wp-admin)에 로그인한다.
2. 왼쪽 메뉴에서 사용자 → 프로필로 들어간다(관리자 계정이 여러 개면 계정마다 확인).
3. 화면 아래쪽 "애플리케이션 비밀번호" 항목을 찾는다.
4. 이름이 "WAP -"로 시작하는 항목이 있으면 즉시 삭제한다.
5. 랭크매스를 최신 버전(1.0.277.2 이후)으로 업데이트한다.

애플리케이션 비밀번호는 평소 눈에 잘 띄지 않는 화면이다. 랭크매스가 아니어도 다른 플러그인이 만든 낯선 항목이 있는지 이번 기회에 함께 점검해두는 것이 좋다.

이런 사고, 앞으로는 막을 수 없나요?

워드프레스 창시자 매트 뮬렌웨그는 이번 사고를 계기로 관리자 권한을 외부 서버와 연결하는 기능을 가진 플러그인에 의무 보안 감사를 도입하자고 제안했다. 워드프레스 플러그인 팀도 관련 정책을 검토하기 시작했다고 알려졌다.

다만 이런 정책이 자리 잡기까지는 시간이 걸린다. 당장은 사이트 운영자가 직접 사용자 페이지를 점검하는 것이 가장 확실한 방법이다.

워드프레스는 다양한 플러그인을 자유롭게 붙일 수 있다는 점이 큰 장점이지만, 그만큼 관리자 권한을 요구하는 기능이 늘어날수록 이런 사고의 가능성도 함께 커집니다. 이루웹에서는 워드프레스 홈페이지 제작뿐 아니라 홈페이지 보안 점검까지 함께 살펴봐 드리고 있습니다. 플러그인 권한이나 보안 설정이 걱정되신다면 이루웹 홈페이지 제작 서비스를 통해 정기 점검을 받아보시길 권해 드립니다. 홈페이지 운영 전반이 궁금하시면 이루웹 서비스 소개를 살펴보시고, 언제든 상담 문의로 편하게 연락해 주시기 바랍니다.